易梦南蝶的博客

1、简介shiro是一个安全框架，是Apache的一个子项目。shiro提供了：认证、授权、加密、会话管理、与web集成、缓存等模块。1.1、模块介绍Authentication:用户身份识别，可以认为是登录；Authorization:授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资...

SessionDAO是用于session持久化的，SessionManager只是负责session的管理，持久化的工作是由SessionDAO完成的。SessionDAO的继承结构SessionDAO 接口SessionDAO接口是Shiro中所有SessionDAO的顶级接口，给出了从持久层（一般而言是关系型数据库）操作session的标准。方法如下：Serializabl...